广告图片像素隐藏恶意代码，“Stegano” 波及欧洲五国新闻网站用户

据外媒报道，在过去的几个月里，数以百万计的用户可能已经在访问主流新闻网站时遭到恶意广告攻击。攻击者在网页广告图片的单个像素中嵌入恶意代码。

安全公司 ESET 的研究员将这起恶意广告事件称为“ Stegano ”。这起事件从 10 月开始，攻击者利用这种技术针对流行的新闻网站。将恶意代码隐藏在定义像素透明度的参数（ Alpha Channel）内 ，由于修改幅度较小，用户肉眼几乎无法发现图像的外观改变。

恶意代码首先会检查确定自己不是运行在虚拟机、沙箱或安全软件中，随后将受害者的浏览器重定向至另一页面并利用三个（已修复的） Adobe Flash 漏洞 入侵电脑。此外，对于使用 IE 浏览器访问新闻网站的用户，脚本会利用 IE 漏洞 CVE-2016-0162 进行入侵。

恶意广告攻击波及加拿大，英国，澳大利亚，西班牙和意大利。为避免成为“ Stegano ”活动的受害者，用户必须及时更新系统、软件漏洞，启用安全软件。

稿源：本站翻译整理，封面来源：百度搜索